PT-2026-57656 · Centreon · Infra Monitoring
Publicado
2026-07-13
·
Atualizado
2026-07-13
·
CVE-2026-14453
CVSS v3.1
9.6
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
centreon-open-tickets (versões afetadas não especificadas)
Description
Uma Injeção de Template no Lado do Servidor (SSTI) crítica existe no módulo centreon-open-tickets. O problema ocorre porque o campo
message confirm é armazenado sem sanitização e posteriormente renderizado pelo mecanismo de template Smarty sem uma política de segurança aplicada. Isso permite que um usuário autenticado injete e execute código arbitrário no servidor sob o contexto da aplicação, podendo levar à divulgação de segredos do ambiente e à interrupção da disponibilidade da plataforma Centreon Infra Monitoring.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
RCE
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Infra Monitoring